Возможно ли отправить POST запрос к api.direct.yandex с клиента?

Question

[Алексей Лихачев]

Собственно, вот описание api.yandex.ru/direct/doc/concepts/JSON.xml, но возможно ли отправить запрос именно с клиента, без использования бэкэнда?

Делаю что-то вроде

var data = {
        "method": "GetClientInfo",
        "param": ["правильный_юзер"],
        "locale": "ru",
        "token": "правильный_токен"
      };
      $.ajax({
        type: "POST",
        url: "https://api.direct.yandex.ru/v4/json/",
        dataType: "jsonp",
        crossDomain: true,
        data: data
      });

Но в итоге получаю некорректный ответ. Подскажите, в каком направлении думать, да и возможен ли такой вариант?

При использовании сервера и отправки запроса с него работает все прекрасно.

Comments

[Михаил Шатилов]

Если ничего не получается, предлагаю отправить данные с клиента и сервера на сторонний свой сервер, запросы записать, например, в файл. После - сравнить их.

[Кирилл]

А что такое "некорректный ответ", если не секрет? Вы ведь учитываете то, что кросс-доменный ajax - уже сам по себе отдельная проблема?

[Алексей Лихачев]

да, через прокладку в виде php файлика на сервере работает прекрасно, собсвтенно сейчас так и использую.

Некорректный ответ это разнообразные стандартные ошибки.

[Кирилл]

@Playbot я вот как раз и пытаюсь понять, кто возвращает ошибку: браузер или api?

[Алексей Лихачев]

скорее всего API ошибка вида XMLHttpRequest cannot load https://api.direct.yandex.ru/v4/json/. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'домен' is therefore not allowed access.

Answer 1

[Кирилл]

скорее всего API ошибка вида XMLHttpRequest cannot load https://api.direct.yandex.ru/v4/json/. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'домен' is therefore not allowed access.

ну так вот вам и ответ. Собственно то, с чего я начал: браузер блокирует кросс-доменный ajax запрос. Вкратце: не думаю, что получится заставить Яндекс отдать нужный заголовок (Access-Control-Allow-Origin). Вывод: нет, с другого домена не получится сделать ajax-запрос к api яндекса.

Comments

[Алексей Лихачев]

да, к тому же нашел комментарий на хабре habrahabr.ru/company/yandex/blog/196212/#comment_7... который расставил все на свои места.

Просто закралась мысль, что это реально. А все из-за того, что на локальном сервере, написав код на PHP, все прекрасно заработало. Плюс Postman из первого комментария тоже отправлял и принимал запросы как надо, только в случае с ним выяснилось, что делает он это через прокси сервер.

В итоге имеем недоработки команды яндекса? Получается их сервер не отдает "правильный" заголовок? Это баг или фича?)

[Кирилл]

@Playbot скорее всего фича. Возможно один из методов снижения нагрузки на сервер)

[Кирилл]

@Playbot а вообще говоря, решение выглядит правильным с точки зрения безопасности. Ибо авторизация происходит по вашему токену, и разрешать пользователю совершать запросы от вашего лица "несекьюрно". Как-то так

[Алексей Лихачев]

похоже на то, поэтому приходится использовать прокси прокладку((

Answer 2

[Александр Литвинов]

Попробуй Postman. Возможно яндекс не поддерживает Сross Site Authentication. Не вдавался в подробности, но вероятно ты указывал домен для своего приложения и таким образом привязывался к апи. Следовательно запросы возможны только с того домена.

Comments

[Алексей Лихачев]

Через него прекрасно данные ушли и вернулось в ответе то что надо, теперь вопрос как он это сделал.

Отправлял POST запрос на url https://api.direct.yandex.ru/v4/json/ а параметры вбивал на вкладку RAW в виде JSON массива